1) Oggetto e accettazione
Il presente documento (“Note legali”) disciplina l’accesso e l’uso di CIWZ Academy (la “Piattaforma”), inclusi contenuti, funzionalità, test online, visualizzazione risultati, eventuale generazione di attestati/certificati e strumenti di verifica. Accedendo o utilizzando la Piattaforma, l’utente dichiara di aver letto e compreso le presenti Note legali e di accettarle nei limiti consentiti dalla legge. Qualora l’utente non intenda accettare tali condizioni, è invitato a non utilizzare la Piattaforma.
2) Natura del servizio e limiti
La Piattaforma è progettata per la misurazione e l’autovalutazione (o valutazione strutturata) delle competenze su standard, schemi e temi di audit e sistemi di gestione. I test non sostituiscono la formazione in aula, l’esperienza pratica, l’abilitazione professionale o i requisiti formali previsti da schemi regolamentati. Eventuali risultati e/o attestati riflettono l’esito del test svolto in Piattaforma secondo le regole indicate e non costituiscono, di per sé, autorizzazioni, licenze o abilitazioni professionali.
3) Account, autenticazione e sicurezza
Per accedere ai servizi può essere richiesto un account e la verifica dell’indirizzo email. La Piattaforma può prevedere misure di sicurezza come autenticazione a due fattori (2FA), limitazione tentativi, logging di sicurezza e controlli anti-abuso. L’utente è responsabile della riservatezza delle credenziali e dell’uso del proprio account; in caso di sospetto uso improprio o compromissione, deve attivarsi tempestivamente per la protezione dell’account (ad esempio reset credenziali) e/o contattare l’assistenza tramite i canali ufficiali.
4) Integrità dei test e correttezza
Per proteggere l’affidabilità dei risultati e prevenire comportamenti abusivi, la Piattaforma può utilizzare meccanismi di integrità d’esame (ad esempio randomizzazione domande/risposte, tracciamenti tecnici anti-cheat, controllo dei tentativi e sistemi di prevenzione frodi). Qualsiasi tentativo di elusione o manipolazione può comportare misure correttive, inclusa la sospensione o chiusura dell’account e l’annullamento dei risultati, nei limiti consentiti dalla legge e dai Termini e condizioni.
5) Certificati, risultati e verifica
Ove attivata, la generazione di un certificato/attestato può essere subordinata al raggiungimento di una soglia di punteggio e al rispetto delle regole di utilizzo. La verifica online (tramite codice e/o QR) è uno strumento informativo volto a confermare l’integrità e lo stato del certificato in base ai dati presenti nei sistemi al momento della consultazione. I risultati di verifica possono non includere documenti in bozza, revocati, sospesi o non pubblici. In caso di contestazioni o necessità di conferma formale, l’utente deve contattare esclusivamente tramite i recapiti ufficiali.
6) Proprietà intellettuale
Contenuti, database domande, struttura dei test, layout, marchi, loghi, testi, materiali didattici e software sono protetti dalle norme su proprietà intellettuale e concorrenza. È vietata la copia sistematica, l’estrazione automatizzata, la redistribuzione o la pubblicazione (anche parziale) delle domande/risposte e dei contenuti, salvo autorizzazione scritta. È consentito l’uso personale della Piattaforma esclusivamente per sostenere i test e consultare i risultati, nel rispetto dei Termini e condizioni.
7) Esclusione di garanzie e limitazione di responsabilità
La Piattaforma e i relativi contenuti sono forniti “così come sono” e “come disponibili”. Pur adottando misure ragionevoli per garantire corretto funzionamento, sicurezza e aggiornamento dei contenuti, non si garantisce l’assenza di errori, l’esaustività delle informazioni, né la disponibilità continua o ininterrotta del servizio. Nei limiti massimi consentiti dalla legge applicabile, il gestore non è responsabile per danni diretti o indiretti derivanti dall’uso o dall’impossibilità d’uso della Piattaforma, inclusi, a titolo esemplificativo, perdita di dati, mancati profitti, interruzioni operative o danni consequenziali. Nulla esclude o limita responsabilità che non possano essere escluse per legge.
8) Link esterni
La Piattaforma può contenere collegamenti a siti o risorse di terzi. Tali link sono forniti per comodità e non implicano approvazione o controllo dei contenuti terzi. Il gestore non è responsabile per contenuti, disponibilità, policy o pratiche di siti terzi.
9) Trattamento dei dati personali (GDPR) — Sezione estesa
La presente sezione descrive, in modo strutturato e trasparente, come vengono trattati i dati personali degli utenti della Piattaforma. Per gli utenti nello Spazio Economico Europeo (SEE), il trattamento è improntato ai principi del Regolamento (UE) 2016/679 (“GDPR”), inclusi liceità, correttezza, trasparenza, minimizzazione, limitazione delle finalità, esattezza, limitazione della conservazione, integrità e riservatezza, nonché accountability. Per quanto applicabile, si considerano anche la normativa nazionale in materia di protezione dei dati (es. D.Lgs. 196/2003 come modificato) e le regole in materia di cookie/tecnologie similari (Direttiva ePrivacy e normative di recepimento).
9.1 Titolare del trattamento e contatti
Titolare del trattamento: Certification Body Certificato IWZ FZCO. Contatto privacy: privacy@certificatoiwz.org. DPO: non applicabile / non nominato (ove non richiesto). Per richieste privacy, utilizzare esclusivamente i canali ufficiali indicati.
9.2 Ambito del trattamento e servizi interessati
Questa informativa copre i trattamenti effettuati nell’ambito di CIWZ Academy, inclusi: creazione e gestione account; autenticazione e sicurezza (inclusa 2FA); erogazione dei test; gestione tentativi; calcolo punteggi, risultati e feedback; eventuale generazione e conservazione di certificati; verifica online dei certificati tramite codice/QR; logging di sicurezza; prevenzione frodi e anti-cheat; assistenza tecnica e gestione richieste.
9.3 Categorie di dati trattati
A seconda delle funzionalità utilizzate, possiamo trattare:
- Dati identificativi e di contatto: nome, cognome, email; eventuali ulteriori dati inseriti volontariamente in profilo (es. telefono, indirizzo) se previsti.
- Dati account e autenticazione: credenziali (in forma protetta), esiti verifica email, impostazioni 2FA.
- Dati “di esame” e di utilizzo: corsi avviati, risposte, punteggi, esiti, tentativi, tempi di svolgimento, feedback.
- Dati relativi a certificati (se previsti): identificativo univoco, metadati di emissione, informazioni necessarie alla verifica (es. stato del certificato).
- Dati tecnici e di sicurezza: indirizzo IP, log accessi, eventi di sicurezza, informazioni minime su dispositivo/browser necessarie al funzionamento e alla prevenzione abusi.
9.4 Finalità e basi giuridiche (art. 6 GDPR)
Trattiamo i dati personali per le seguenti finalità, con le relative basi giuridiche:
- Erogazione dei servizi della Piattaforma (registrazione, accesso, test, risultati, eventuale certificazione): esecuzione del contratto o misure precontrattuali (art. 6(1)(b) GDPR).
- Sicurezza, prevenzione abusi/frodi, integrità dei test (anti-cheat, logging, rate limiting): legittimo interesse (art. 6(1)(f) GDPR) a proteggere la Piattaforma, gli utenti e l’attendibilità dei risultati.
- Adempimento obblighi di legge e richieste delle autorità, ove applicabile: obbligo legale (art. 6(1)(c) GDPR).
- Comunicazioni operative (es. verifica email, reset password, notifiche di sistema): art. 6(1)(b) GDPR e/o art. 6(1)(f) GDPR.
- Miglioramento del servizio e reportistica interna: legittimo interesse (art. 6(1)(f) GDPR), preferendo metriche aggregate/anonimizzate; ove si usino cookie/analytics non tecnici, consenso (art. 6(1)(a) GDPR) quando richiesto.
9.5 Decisioni automatizzate e scoring
Il calcolo dei punteggi e la determinazione dell’esito del test possono essere automatizzati (correzione automatica). L’eventuale idoneità alla generazione di un certificato, se prevista, discende dal punteggio ottenuto e dalle regole configurate (soglia minima, tentativi consentiti, integrità d’esame). Ove applicabile, l’utente può richiedere chiarimenti sull’esito e segnalare anomalie attraverso i canali di assistenza, nei limiti tecnici e organizzativi del servizio.
9.6 Destinatari, responsabili del trattamento e accessi autorizzati
I dati possono essere trattati da personale autorizzato e da fornitori che operano come Responsabili del trattamento (art. 28 GDPR) o sub-responsabili, ad esempio: hosting/infrastruttura, servizi email per comunicazioni operative, strumenti tecnici per sicurezza e monitoraggio. Non vendiamo dati personali. L’accesso ai dati è limitato a quanto necessario e soggetto a controlli di autorizzazione e tracciamento.
9.7 Trasferimenti internazionali (extra SEE) e garanzie
Il Titolare ha sede negli Emirati Arabi Uniti. Qualora i dati di utenti SEE siano trattati o trasferiti verso Paesi extra SEE, adottiamo misure appropriate in linea con il GDPR, come: Clausole Contrattuali Standard (SCC) ove richiesto, valutazioni di impatto sui trasferimenti (TIA) quando applicabile, e misure tecniche e organizzative (cifratura, minimizzazione, controlli di accesso). È possibile richiedere informazioni aggiornate sulle garanzie applicate contattando il Titolare ai recapiti indicati.
9.8 Conservazione dei dati (retention)
Conserviamo i dati per il tempo strettamente necessario alle finalità indicate, applicando criteri di proporzionalità e minimizzazione. Indicazioni generali:
- Account: per tutta la durata di attività dell’account; in caso di inattività prolungata possono essere avviate procedure di verifica e/o chiusura.
- Test e risultati: per garantire storicità, limite tentativi, tracciabilità e gestione contestazioni; conservazione proporzionata alle finalità di attestazione.
- Certificati e dati di verifica: per la durata della validità (se prevista) e per un periodo ulteriore ragionevole per consentire verifiche e gestire contestazioni o obblighi.
- Log di sicurezza: per periodi limitati e proporzionati, necessari a prevenire abusi e ricostruire eventi di sicurezza.
9.9 Diritti dell’interessato e come esercitarli
Se applicabile (in particolare per utenti SEE), l’utente può esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato su legittimo interesse, e revoca del consenso quando il trattamento si basa sul consenso. Per esercitare i diritti: scrivere a privacy@certificatoiwz.org. Rispondiamo nei termini previsti dalla normativa.
L’utente può inoltre proporre reclamo all’Autorità di controllo competente (in Italia: Garante per la protezione dei dati personali) o all’Autorità del proprio Stato membro UE, secondo quanto previsto dal GDPR.
9.10 Sicurezza e misure tecniche/organizzative
Adottiamo misure coerenti con il rischio, includendo, a titolo esemplificativo: cifratura in transito (HTTPS/TLS), hashing robusto delle password, verifica email e 2FA, limitazione tentativi, controlli antispam, logging e monitoraggio di sicurezza, gestione privilegi e accessi tracciati. Nessun sistema può essere considerato totalmente privo di rischi, ma l’obiettivo è ridurre probabilità e impatto di incidenti, e gestire eventi secondo procedure interne di sicurezza.
9.11 Cookie e tecnologie similari
La Piattaforma utilizza cookie tecnici e di sessione necessari al funzionamento (es. autenticazione, preferenze lingua, sicurezza). Se vengono introdotti cookie non tecnici (es. analytics/marketing), sarà fornita informativa dedicata e, ove richiesto, sarà richiesto il consenso secondo la normativa applicabile.
9.12 Minori
I servizi sono destinati a utenti professionali e/o maggiorenni. Se un minore ha fornito dati personali in assenza di un valido presupposto, contattare il Titolare per le opportune verifiche e la rimozione.
10) Legge applicabile e foro competente
Salvo norme inderogabili o diversa pattuizione in specifici accordi, per le attività e i rapporti riferibili all’Italia il foro competente è Venezia. Per le attività e i rapporti riferibili agli Emirati Arabi Uniti il foro competente è Dubai. Restano ferme le tutele inderogabili eventualmente previste dalla normativa applicabile.
11) Aggiornamenti
Le presenti Note legali possono essere aggiornate per adeguamenti normativi, tecnici o organizzativi. La versione pubblicata su questa pagina è quella applicabile al momento della consultazione.